A. Splunk는 사용자를 인증하는 SAML 어설션을 생성합니다.

B. ID 공급자(IDP)는 SAML 요청을 디코딩하고 사용자를 인증합니다.

C. 서비스 공급자(SP)는 사용자를 인증하는 SAML 어설션을 생성합니다.

D. 서비스 공급자(SP)는 SAML 요청을 디코딩하고 사용자를 인증합니다.

A. 새로운 검색 헤드는 캡틴에 연결하고 가장 최근에 배포된 번들을 가져옵니다. 그런 다음 배포자에 연결하고 최근 구성 변경 사항을 재생하여 최신 상태로 유지합니다.

B. 새로운 검색 헤드가 배포자에 연결하고 최근 구성 변경 사항을 재생하여 최신 상태로 유지합니다.

C. 새로운 검색 헤드는 배포자에 연결하고 가장 최근에 배포된 번들을 가져옵니다. 그런 다음 캡틴에 연결하고 최근 구성 변경 사항을 재생하여 최신 상태로 유지합니다.

D. 새로운 검색 헤드가 선장과 연결하여 최근 구성 변경 사항을 재생하여 최신 상태로 업데이트합니다.

A. 각 HEC 입력에는 고유한 이름이 필요하지만 토큰 값은 공유할 수 있습니다.

B. 각 HEC 입력에는 기존 포워더 출력 그룹이 필요합니다.

C. 각 HEC 입력 항목에는 유효한 토큰이 포함되어야 합니다.

D. 각 HEC 입력에는 소스 이름 필드가 필요합니다.

A. 버킷 유형(핫, 웜, 콜드)은 고객 환경 내에서 동일한 검색 성능 특성을 갖습니다.

B. 핫 버킷, 웜 버킷, 콜드 버킷은 고객 환경 내에서 동일한 검색 성능 특성을 갖지만, 최적화된 구조로 인해 해동된 버킷이 가장 성능이 좋습니다.

C. 핫 버킷과 웜 버킷을 검색하면 최상의 성능을 얻을 수 있습니다. 그 이유는 기본적으로 콜드 버킷은 저장 비용을 절약하기 위해 TSIDX 파일을 제거하여 소형화되었기 때문입니다.

D. 콜드 버킷은 더 저렴하고 느린 스토리지 볼륨에 기록되므로 SSD(Solid State Disk)에 기록되는 핫 및 웜 버킷에 비해 검색 속도가 느립니다.